Falcon ShieldはMicrosoft 365の保護にどう役立つか
Microsoft 365ではユーザーはファイルやスプレッドシート、プレゼンテーションを作成してコラボレーションできます。CrowdStrike Falcon® Shieldは、設定を確認し、設定ミスによってすべてがリスクにさらされたときにセキュリティチームにアラートを発することで、コンテンツやコラボレーションのセキュリティをサポートします。
共有の制限および管理
フォルダーの共有と、メールボックスやカレンダーなどの共有リソースへのアクセスを制限します。
- 共有メールボックスへのサインインを制限
- 外部カレンダー共有ポリシーを制限
- 外部ユーザーと共有される公開リソースをモニター
×
×
データアクセスの制限
Microsoft Copilotの機密情報への不正ユーザーのアクセスを防止します。
- データを一般利用、内部限定、極秘に分類するために3つ以上の秘密度ラベルを作成
- アクセス権を持つユーザーの手動承認を必須にすることでCopilotのユーザー数を制限
監査証跡の作成
セキュリティインシデントが発生したときに調査チームがログやデータを確認できるようにします。
- グローバルなメールボックス監査を有効化
- メールボックス監査バイパスを無効化
- メールボックス監査ロギングを有効化
- メールボックス委任監査を有効化
- メールボックス監査を有効化
- メールボックスオーナー監査を有効化
- 監査ログ検索を有効化
- 監査メールトランスポートルールを有効化
×
×
データの流出の防止
外部アドレスへの転送および自動リダイレクトのルールを無効化することで、データ漏洩から保護します。
- BCCトランスポートルールを無効化
- アウトバウンドスパムフィルタリングポリシーを強制